Demanderrecherche_Site Web PHP chinois

communauté Apprendre Bibliothèque d'outils Loisirs

Français

Recherches populaires：
PHP
MySQL
jquery
HTML
CSS

Comment empêcher l'injection SQL

Je suis un débutant, j'aimerais demander s'il existe un logiciel ou une méthode adaptée aux débutants pour empêcher l'injection SQL ? Elle a déjà été piratée. La page affichée était une page gérée par moi, mais l'autre partie a laissé son propre contenu.

旎旎 2018-07-14 08:48:14

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉128563140 2023-08-31 18:10:38

Comment empêcher l'injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉022723606 2023-08-23 12:44:04

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01

Empêcher les attaques par injection SQL dans les programmes Java

Je dois ajouter une instruction à mon programme Java pour mettre à jour la table de la base de données : Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";J'ai entendu dire que cela pouvait être exploité via une...

P粉328911308 2023-10-20 20:06:17

Comment protéger PHP de l'injection SQL ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application est vulnérable à l'injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column `)VALUES ("$unsafe_variable')"); C'est parce que l'...

P粉909476457 2023-10-08 15:42:46

Comment faire fonctionner MySQL en Python pour empêcher votre propre programme d'être injecté de manière malveillante plus tard (pour parler franchement, je pose des questions sur certains points clés de l'anti-injection en Python)

Est-il nécessaire de se référer à des documents anti-injection antérieurs dans des langages comme php ou java ? La documentation anti-injection liée à Python est vraiment difficile à trouver

滿天的星座 2017-06-14 10:50:54

http://127.0.0.1/union.php page web 404 en injection SQL

La page Web http://127.0.0.1/union.php en injection SQL contient 404, phpstudy est ouvert, y a-t-il quelque chose que je n'ai pas configuré avant de commencer ? Quelle est la situation ?

P粉505199232 2023-07-20 00:48:55

Comment intercepter une injection SQL numérique ? Est-il valable de vérifier s'il s'agit d'un numéro ?

Le test montre que l'ajout de guillemets simples et doubles à la requête SQL peut toujours provoquer une injection SQL. Comme le dit la question, en supposant que le paramètre de vérification est un nombre, l'injection SQL peut-elle être interceptée ? si (!is_numeric($id)) { exit('illégal'); Il n'es...

顾及 2020-05-05 20:19:27

mysql - L'injection SQL peut-elle être évitée en échappant simplement aux guillemets simples et aux barres obliques inverses sans utiliser d'instruction de préparation?

Par exemple, si j'entre le nom de connexion login_name comme \', il épelera ce sql : {code...} Si j'entre le nom de connexion login_name comme ' ou 1 = 1, il épelera ce sql : {code ...} Cela peut-il éviter l'injection SQL ?

PHPz 2017-05-18 10:48:57

Lier un tableau PHP pour l'insertion SQL

Essayez de lier un tableau (1starraybind) pour empêcher l'injection SQL. Voici le code qui fonctionne : if(isset($_POST['checkbox_selected'])){$valuesArr=array();foreach($_POST['checkbox_selected']as$key=>$value){//Récupérer le tableau ID Pour trouver le numéro de ligne de la colonne d'option CSV...

P粉928591383 2023-08-08 15:51:43